Microsoft Team Foundation Server 的安全性更新 (2018 年 11 月)

critical Nessus Plugin ID 119017

語系：

概要

遠端主機上安裝的 Microsoft Team Foundation Server 受到多個弱點影響。

說明

遠端主機上安裝的 Microsoft Team Foundation Server 缺少安全性更新。因此，會受到多個弱點影響：- 當 Team Foundation Server (TFS) 未在 TFS 和搜尋服務之間的通訊上啟用基本驗證時，存在遠端程式碼執行弱點。若未啟用基本驗證，攻擊者可在搜尋服務上執行某些命令。(CVE-2018-8529) - 當 Team Foundation Server 未正確清理使用者提供的輸入時，存在跨網站指令碼 (XSS) 弱點。經驗證的攻擊者可利用此弱點傳送特製的裝載到 Team Foundation Server，每次當使用者造訪受入侵的網頁時，即會在使用者的內容中執行此裝載。(CVE-2018-8602)

解決方案

Microsoft 已經發佈下列更新以解決這些問題：- Team Foundation Server 2017 Update 3.1 (含修補程式) - Team Foundation Server 2018 Update 1.1 (含修補程式) - Team Foundation Server 2018 Update 3 (含修補程式) - Team Foundation Server 2018 Update 3.1。請參閱供應商指南，以判斷適用的版本和修補程式。